Neden bindParam kullanmak istemiyorsunuz ki? Sistemin daha güvenli olması açısından kullanılması gereken bir fonksiyon ama illa kullanmayacaksanız sizde ki gibi direkt parametre koyabilirsiniz

http://www.erbilen.net/pdo-kullanimi/ şurayı incelerseniz bi çok kullanım türünü görürsünüz hocam

Direk parametre geçirebilirsiniz fakat binParam kullanmanızı öneririm.
Sonuçta pdo kendi içinde injection vb açıklara karşı koruma sağlıyor ve bunları sonuna kadar kullanmak gerekir.